中古で購入したThinkPad。
状態がよいとはいえ、5年も前の機体なのでバッテリーの損耗はどうしても発生します。
現状、稼働時間に不満はありませんが、外出時のバッテリー切れに対応できるものはということで
MSI Claw用のモバイルバッテリー導入。 – Manualmaton's Laboratory
こちらをそのまま使うことにしました。AnkerのPowerbank。
ノートPCと比してもその存在感は相当なもの。
昨今のPCモデルらしく、PD給電に対応しているのが幸いしていました。
無事にUSB-Cケーブルと接続して、
充電されていることを確認です。これなら、いざというときにも使えると判明したので助かりました。
先だって購入したThinkPad。
これを様々な場で使ってみます。
しかし、その前にアナログ環境の整備です。
まず、確固たるアナログ環境を整備。（オリジナルは林檎を収められますが、この暑さや湿気などで手が広がっているのが残念ですが、代わりに、大きな檸檬を持たせられるようになっています。
そして、出先ではThinkPad X13を使います。
訪れた場所は葛西臨海水族園。
やや天気が落ち着いた中での作業。屋外でも液晶は明るいまま。ちょっとした入力のみならず、本格的なアイディア出しにも威力を発揮です。
それ以上に、ここでの楽しみが食事。特にフィッシュカクテルのジャガイモはとても美味しく、パスタのトマトソースとの相性も抜群。
そして、記録を進めつつ魚も撮影。
こちら、どこでも記録ができるようになったことで、お気に入りの場所を「カフェ」のような使い方ができるようになっています。
Redmineのステータス一覧のドロップダウンリストにラジオボタンを追加し、ステータスの遷移を行いやすくします。
表示のカスタマイズに移動後、「新しい表示のカスタマイズ」をクリックします。
以下の通りに入力します。
/issues/[0-9]+コード
$(function() {
const $select = $('#issue_status_id');
if ($select.length === 0) return;
const currentVal = $select.val();
// ラジオボタンを入れるコンテナ
const $radioContainer = $('<div class="status-radio-container"></div>');
$select.find('option').each(function() {
const val = $(this).val();
const label = $(this).text();
if (!val) return; // 空value（プレースホルダなど）はスキップ
const id = 'status_radio_' + val;
const $radio = $('<input type="radio">').attr({
id,
name: 'issue_status_radio',
value: val
});
if (val === currentVal) {
$radio.prop('checked', true);
}
const $label = $('<label>').attr('for', id).text(label);
const $wrapper = $('<div class="radio-wrapper"></div>').append($radio, $label);
$radioContainer.append($wrapper);
});
// ドロップダウンを非表示にし、ラジオボタンを挿入
$select.hide().after($radioContainer);
// ラジオ選択時に元のselectを更新
$radioContainer.on('change', 'input[type=radio]', function() {
$select.val($(this).val());
});
});設定後、保存をクリックします。
表示のカスタマイズに移動後、「新しい表示のカスタマイズ」をクリックします。
以下の通りに入力します。
/issues/[0-9]+コード
.status-radio-container {
display: flex;
flex-wrap: wrap;
gap: 10px 20px;
margin-top: 5px;
}
.radio-wrapper {
display: flex;
align-items: center;
width: 220px; /* カラム幅は調整可能 */
}
.radio-wrapper label {
margin-left: 6px;
cursor: pointer;
}設定後、保存をクリックします。
任意のチケット編集画面をクリックします。
ステータス変更画面がドロップダウンリストからラジオボタンに変わっていれば成功です。
使っていて違和感があったので修正しました。
中古で購入したThinkapd X13。左にあるFnとCtrlが使っているうちに違和感。その2つが逆であれば自分での混乱は少ないと思い、対処しました。
このモデルでは、電源を投入後に「Enter」連打です。F2やDelではないことに注意。
左のメニューからConfigをクリック。
Keyboard / Mouseをクリック。
“Fn and Ctrl key swap”をOnにして保存します。
設定を保存します。
設定後、それぞれの動作が逆になっていれば設定完了です。
Windows用ノートPC購入。(Thinkpad X 13 2020年モデル) – Manualmaton's Laboratory
こちらの記事の続き。5年前の中古PCとはいえ5万円弱と結構な値段でしたが「その価値はあった」というのが現時点での結論です。
見た目以上にキーストロークが深く、また、キーピッチも十分なので手が大きめの筆者でも打ちやすい感覚です。
いわゆる赤ポチ。Thinkapdの代名詞的な存在であるトラックポイント、これを使ってみて「ファンが多いのも納得」と思った次第です。
と、モバイル環境で追加のマウスを買う必要がないというのは非常に便利です。
日本語入力ソフトATOKはもちろんのこと、
など、逆に、CLIユーザーへの配慮がなされたターミナルソフトが使えるというのはWindowsの利点の一つです。
カメラと一緒に持ち運ぶケースを考えると、これは不満点ではありますが、カメラケースに小型のカードリーダーを携えればいいので運用でカバーできます。
など、いい買い物ができたという感じです。
早速、天板も自分好みのステッカーを貼ることにしました。
このスクリプトの改善案をGoogle Geminiに言ったところ、更に完成度が上がりました。
Web運用において、「サーバのSSL証明書更新」をチェックすることは大切です。
適切に更新されていない/更新が遅れたまま放置すると
など、リスクは甚大です。
そこで、
を表示するRubyスクリプトを準備しました。
#!/usr/bin/env ruby
require 'openssl'
require 'socket'
require 'date'
require 'uri'
require 'timeout'
# 色付け用の定数
COLOR_RED = "\e[31m"
COLOR_YELLOW = "\e[33m"
COLOR_GREEN = "\e[32m"
COLOR_RESET = "\e[0m"
# URLの最終的な到達先を取得するメソッド
def get_effective_url(url)
# curlを使ってリダイレクトを追いかけ、最終的なURLを取得する
# -s: サイレント, -L: リダイレクト追従, -I: ヘッダのみ, -o /dev/null: ボディ破棄, -w '%{url_effective}': 最終URLを出力
effective_url = `curl -sLI -o /dev/null -w '%{url_effective}' "#{url}"`
effective_url.empty? ? nil : effective_url
end
# 証明書の有効期限を取得するメソッド
def get_certificate_expiry_date(url)
uri = URI.parse(url)
hostname = uri.host
port = uri.port || 443 # ポートがなければ443を使う
ssl_socket = nil
tcp_client = nil
begin
Timeout.timeout(5) do
tcp_client = TCPSocket.new(hostname, port)
ssl_context = OpenSSL::SSL::SSLContext.new
ssl_socket = OpenSSL::SSL::SSLSocket.new(tcp_client, ssl_context)
ssl_socket.hostname = hostname
ssl_socket.connect
cert = ssl_socket.peer_cert
expiration_date = DateTime.parse(cert.not_after.to_s)
days_remaining = (expiration_date - DateTime.now).to_i
return expiration_date, days_remaining
end
rescue Timeout::Error
return nil, "サーバーへの接続がタイムアウトしました。"
rescue => e
return nil, e.to_s
ensure
ssl_socket&.close
tcp_client&.close
end
end
# 結果を表示するメソッド
def print_result(url, expiration_date, days_remaining)
if expiration_date
formatted_date = expiration_date.strftime("%Y/%m/%d")
# 残り日数に応じて色を選択
color = if days_remaining < 14
COLOR_RED
elsif days_remaining < 30
COLOR_YELLOW
else
COLOR_GREEN
end
puts "サイト #{url} の有効期限は #{formatted_date} です。#{color}残り #{days_remaining} 日です。#{COLOR_RESET}"
else
puts "#{COLOR_RED}サイト #{url} の証明書取得に失敗しました: #{days_remaining}#{COLOR_RESET}"
end
end
# メイン処理
def main
# コマンドライン引数があるかどうかで処理を分岐
domains_to_check = if ARGV.empty?
# 引数がない場合は、対話式で入力を受け付ける
print "チェックしたいサイトのドメインを入力してください（例: example.com）: "
[gets.chomp]
else
# 引数がある場合は、それらを全てチェック対象とする
ARGV
end
# 各ドメインをチェック
domains_to_check.each do |domain|
# 対話モードで空エンターされた場合などをスキップ
next if domain.nil? || domain.strip.empty?
# http/httpsから始まらない場合はhttpsを付与
initial_url = domain.start_with?('http') ? domain : "https://#{domain}"
puts "Checking: #{initial_url} ..."
final_url = get_effective_url(initial_url)
if final_url.nil?
puts "#{COLOR_RED}サイト #{initial_url} にアクセスできませんでした。#{COLOR_RESET}"
next
end
expiration_date, days_remaining = get_certificate_expiry_date(final_url)
print_result(final_url, expiration_date, days_remaining)
end
end
# メイン処理を呼び出し
mainruby ssl_checker.rb※Rubyで動かすためスクリプトに実行権は持たせる必要はありません
ruby script.rb www.hoge.comなど、ドメインを引数にしても同様の効果が得られるとアラートも出してくれるようにしています。
ruby ssl_checker.rb
チェックしたいサイトのドメインを入力してください（例: example.com）: www.yahoo.co.jp
Checking: https://www.yahoo.co.jp ...
サイト https://www.yahoo.co.jp/ の有効期限は 2026/05/14 です。残り 310 日です。ruby ssl_checker.rb yahoo.co.jp www.msn.com
Checking: https://yahoo.co.jp ...
サイト https://www.yahoo.co.jp:443/ の有効期限は 2026/05/14 です。残り 310 日です。
Checking: https://www.msn.com ...
サイト https://www.msn.com/ の有効期限は 2025/10/05 です。残り 89 日です。筆者は/etc/update-motd配下に
ruby /path/to/script/ruby/ssl_checker.rb ryza.jpと記入することで、ログインのたびに
Checking: https://atelier.reisalin.com ...
サイト https://atelier.reisalin.com/ の有効期限は 2025/08/15 です。残り 37 日です。と次の更新のタイミングを読みやすくしています。
昨年購入していたLet's note。Windowsはどうせ使わないからとLinuxを入れる運用にしていましたが
2点は看過できず。かといって、Let's noteをWindowsに戻そうにも、こちらのPCはWindows11に対応していません。
なので、思い切った方向に舵を切りました。
Lenovo Thinpad X13 Gen 1。2020年モデルの中古を購入です。
と、必要十分なスペックを有しています。
ACアダプターが欠損しているからということで、互換性のあるアダプターをつけてくれたのも好感が持てました。
そんなこんなでセットアップ。今回はLinuxを使わないと最初から決めていたのでアカウントの設定とアップデートぐらいで終了。
今のところ、目立った傷もなく使用感も良好。
カスタマイズなどはまた改めてご報告します。
Redmineとの連携でmod_passangerを用いています。これのアップグレードメモです。
var/log/apache2/error.logを確認したところ、
[ E 2025-07-04 15:08:31.6489 116405/T5 age/Cor/SecurityUpdateChecker.h:521 ]: A security update is available for your version (6.0.17) of Phusion Passenger(R). We strongly recommend upgrading to version 6.0.27. と出たのでバージョンアップを行います。
passenger-config --versionPhusion Passenger(R) 6.0.17
を確認。
※筆者の好みでaptitudeを用いています。好みに応じてaptに変更してください。
sudo aptitude install passengerを行いましたが、インストール・削除・更新されるパッケージがありません。と出たので、レポジトリの追加に伴うアップグレードを行いました。
※導入済みであれば不要です。
sudo aptitude install dirmngr gnupg apt-transport-https ca-certificates curlcurl https://oss-binaries.phusionpassenger.com/auto-software-signing-gpg-key.txt | gpg --dearmor | sudo tee /etc/apt/trusted.gpg.d/phusion.gpg >/dev/nullこれは、これから追加するリポジトリがPhusion社による本物であることを保証するための電子署名キーです。
sudo sh -c 'echo deb https://oss-binaries.phusionpassenger.com/apt/passenger $(lsb_release -sc) main > /etc/apt/sources.list.d/passenger.list'sudo aptitude updatesudo aptitude install passenger一式を
今度はアップグレードされました。
Ubuntu24.04はneedrestartにより、サービス再起動が必要なパッケージ更新が走った後は再起動してくれますが、念のため
sudo systemctl restart apache2.serviceを行います。
passenger-config --versionPhusion Passenger(R) 6.0.27
と、アップグレードされていました。
筆者にとってこの作業は当たり前すぎていたため、メモを残すのを失念していました。
Webサイトを公開する際に必須と言っていいSSL証明書を、Let's Encrypt(certbot)を用いて無料で発行する手順です。
今回用意するのはワイルドカード証明書です。
「*.example.com」という証明書を取得することで、
など、サブドメインすべてに有効な証明書を1回で発行できます。
/etc/letsencrypt/live/ではなく、任意の作業ディレクトリに証明書一式を保存する運用を行っています。※すでにcertbotがインストール済の場合は、この手順はスキップして構いません。
sudo snap install --classic certbotsudo ln -s /snap/bin/certbot /usr/bin/certbotwhich certbot/usr/bin/certbotを確認します。
性質上、rootで実行します。操作は慎重に行ってください。
sudo su -mkdir /hoge/example.com_ssl$(date +%Y%m)任意のディレクトリを指定します。$(date +%Y%m)オプションをつけているのは、Let's Encryptの有効期限が90日間と短いため、定期的に更新するためです。
cd /hoge/example.com_ssl$(date +%Y%m) && pwd指定したディレクトリにいることを確認します。
※ ドメイン名やメールアドレスの打ち間違いは特に注意してください。このコマンドをコピー&ペーストし、自分のドメインやメールアドレスで間違いないように確認後に発行してください。
certbot certonly --manual \
--preferred-challenges dns \
--server https://acme-v02.api.letsencrypt.org/directory \
-m あなたの有効なメールアドレス@example.com \
-d "*.example.com" \
-d "example.com"--manualモードは非自動化のため、証明書更新のたびに手動でTXTレコード登録が必要です。自動化したい場合はDNS API対応のプラグインを検討してください（例：certbot-dns-cloudflare）。certonly は証明書の取得だけを行い、Webサーバ設定などには手を加えないモードです。以下のように実施します。
nslookup -type=TXT _acme-challenge.example.com→ 結果が返ってきたらEnter。証明書が作成されます。
cp -pi /etc/letsencrypt/live/example.com/fullchain.pem ./example.com.crt.$(date +%Y%m)※root権限のためsudoを用いないことに注意
cp -pi /etc/letsencrypt/live/example.com/privkey.pem ./example.com.key.$(date +%Y%m)（通例、証明書はroot権限でしか読めないように制限されています。読み取り時は注意してください）
以下、自分が発行したドメインに基づく証明書や秘密鍵に読み替えます。
openssl x509 -noout -dates -subject -in example.com.crt.$(date +%Y%m)notBefore=May 17 04:35:55 2025 GMT
notAfter=Aug 15 04:35:54 2025 GMTのように90日間であることを確認します。
openssl x509 -pubkey -in example.com.crt.$(date +%Y%m) -noout | openssl md5openssl pkey -pubout -in example.com.key.$(date +%Y%m) | openssl md5→ 確認1/確認2で出てきた公開鍵のハッシュ値が一致していればOKです。
openssl crl2pkcs7 -nocrl -certfile example.com.crt.$(date +%Y%m) | openssl pkcs7 -print_certs -outform PEM | awk 'BEGIN {c=0;} /BEGIN CERTIFICATE/ {c++} { print > "cert" c ".pem"}' && openssl verify -CAfile cert2.pem cert1.pemopenssl verify -CAfile cert2.pem cert1.pem
cert1.pem: OKとなることを確認します。
確認後、
exitでrootから抜けます。
※Let's Encryptは3ヶ月（90日）しか有効期限がありません。
そこで、証明書更新の際にApacheの設定ファイルを修正することなく行えるように、証明書/秘密鍵ファイルにシンボリックリンクを張り、ファイル名.202507等とすることで「最後に発行したのはいつか」を確認します。
sudo mkdir /etc/certs証明書を格納するディレクトリです
sudo mkdir /etc/private秘密鍵を格納するディレクトリです
など、適当な方法を用います。（割と効率的なのがcatでファイル内容を開き、それを別サーバに貼り付ける方法です）
秘密鍵格納後、
sudo chmod 600 /etc/private/hoge.sample.com.key.202507として、アクセス権を厳密にします。
上記、取得した*.example.comの証明書と秘密鍵を
に格納したとして手順を進めます。
cd /etc/certs && pwd/etc/certsにいることを確認
sudo ln -sf hoge.sample.com.crt.202507 hoge.sample.com.crtls -l hoge.sample.com.crtリンクの向き先がhoge.sample.com.crt.202507であることを確認します。
例
lrwxrwxrwx 1 root root 31 7月 2 14:35 hoge.sample.com.crt -> hoge.sample.com.crt.202507cd /etc/private && pwd/etc/privateにいることを確認
sudo ln -sf hoge.sample.com.key.202507 hoge.sample.com.keyls -l hoge.sample.com.keyリンクの向き先がhoge.sample.com.crt.202507であることを確認します。
後は、お使いのWebサーバに適用していきます。この方式であれば、
SSLCertificateFile 【/etc/certs/hoge.example.com.crt】
# SSL証明書を指定します
SSLCertificateKeyFile 【/etc/private/hoge.example.com.key】
# 秘密鍵を指定しますとすることで、.confファイルをいじることなく更新作業を行えます。
以下、Redmineでの設定例です。
https://atelier.ryza.jp/projects/zettel/knowledgebase/articles/20
オープンソースの解析システムであるMatomoをインストールしたときのメモです。
ということで運用しました。
以前のメモがUbuntu 20.04のインストールだったので、こちらを改めて書き起こしています。
リアルタイムでアクセスする性質上、PVが非常に多いWebサイトではサーバ自体の冗長化構成が必要です。（上記URL参照）
筆者のサイトは10万ページ/月に満たないので、そこそこのスペックで運用できています。
既に以下のシステムがWAN環境に揃っていること。
www-dataです。sudo mysql -u root -pCREATE DATABASE IF NOT EXISTS matomo CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;DB名は自分の環境に合わせます。
CREATE USER 'matomo'@'localhost' IDENTIFIED WITH mysql_native_password BY 'YOUR_STRONG_PASSWORD';DBユーザーは自身の環境に合わせます。パスワードはポリシーに沿って強固なものを設定してください。
GRANT ALL PRIVILEGES ON matomo.* TO 'matomo'@'localhost';mysql -u matomo -pDB名・ユーザー名は適宜自分が設定したものに読み替えてください。
SHOW DATABASES;作成したDBがあることを確認します。
EXITMySQLコンソールから抜けます。
cd /hoge &&pwd自分の環境に合わせます。
wget https://builds.matomo.org/matomo-latest.zipunzip matomo-latest.zipsudo chown -R www-data:www-data matomoディレクトリ一式をApache実行ユーザー(www-data)に修正します。
sudo mv matomo /home/www-data/自分の環境に合わせます。(筆者環境は/home/www-data/matomo で動かします)
ls -ld /home/www-data/matomo該当ディレクトリにファイル一式があることを確認します。
【】内を自分の環境に合わせます。
コマンド一式をコピー → 別のエディタにペースト
その後、【】内を自分の環境に修正してコピー
コマンド一式をSSHクライアントに貼り付ける
cat <<- __EOF__ | sudo tee /etc/apache2/sites-available/matomo.conf > /dev/null
<VirtualHost _default_:80>
ServerName 【設定したドメイン名】
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</VirtualHost>
<VirtualHost *:443>
ServerName 【設定したドメイン名】
CustomLog 【/var/log/matomo/matomo_access.log combined】
ErrorLog 【/var/log/matomo/matomo_error.log】
# アクセスログとエラーログは自分の環境に合わせて設定します。
DocumentRoot 【/home/www-data/matomo】
<Directory 【/home/www-data/matomo】>
# DcoumentRootとDirectoryは自分の環境に合わせて設定します
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Require all granted
</Directory>
#SSL設定
SSLEngine on
Protocols h2 http/1.1
# SSLを有効化します
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
#TLS1.3に対応していないクライアントがアクセスする場合は以下を用います
#SSLProtocol -ALL +TLSv1.2 +TLSv1.3
SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384
SSLHonorCipherOrder off
SSLSessionTickets off
SSLUseStapling On
SSLStaplingCache "shmcb:/var/run/apache2/ssl_stapling(32768)"
# 2025年5月よりLet's EncryptはSSL Staplingに伴うOCSPを廃止しました。そのため、証明書をLet's Encryptにしている場合は上記2行をコメントアウトし、代わりにこちらを用いてください。
# SSLUseStapling Off
SSLCertificateFile 【/etc/certs/example.com.crt】
# SSL証明書を指定します
SSLCertificateKeyFile 【/etc/private/example.com.key】
# 秘密鍵を指定します
# SSLCACertificateFile 【/etc/certs/example.com.CA.crt】
# 中間証明書が発行元から別ファイルで提供されている場合は、この直上をコメントアウトして中間証明書を指定します
#セキュリティヘッダー付与
Header always set Strict-Transport-Security "max-age=63072000"
Header always set X-Content-Type-Options "nosniff"
Header always set X-Frame-Options "SAMEORIGIN"
Header always set X-XSS-Protection "1; mode=block"
# Matomo: 機密情報が含まれるディレクトリへの直接アクセスを禁止
<DirectoryMatch "/(config|core|lang|tmp|vendor)">
Require all denied
</DirectoryMatch>
# Matomo: .ini や .json といった設定ファイルへの直接アクセスを禁止
<FilesMatch "\.(ini|json)$">
Require all denied
</FilesMatch>
</VirtualHost>
__EOF__ls -l /etc/apache2/sites-available/matomo.confファイルがあることを確認します。
sudo a2ensite matomo.confsudo apache2ctl configtestSyntax OKを確認します
sudo systemctl restart apache2.servicesudo systemctl status apache2.serviceブラウザで
https://【matomoを設定したドメイン名】
にアクセスし、初期画面が出ることを確認します。
をそれぞれ入力し、「次へ」をクリックします。正常に入力されれば「テーブルを作成されました」と出るので「次へ」をクリックします。
をそれぞれ入力して「次へ」をクリックします。
を設定して「次へ」をクリックします。
これらを設定後、トラッキングタグが表示されます。これらを控えて「次へ」をクリックします。
「おめでとうございます！」と表示されればインストールの一連の作業は完了します。
Powered by WordPress & Theme by Anders Norén